Настройка КД на SAMBA и BIND9 с WEB управлением

Установка Samba AD+DDNS+DHCPD на OpenSuSE Leap 15.5 за 15 минут.

http://togusak.ddnss.de/ad/samba_ad.mp4

или

http://togusak.ddnss.de/server/

:-)))

Samba в качестве ADDC

Или

И соответственно OpenLDAP

Тут во всем тексте много взаимоисключающих параграфов, выше только пример.

мало понимаю как должно работать

Да

Премного благодарен, но разве обязательно ли привязываться к OpenSUSE?

Собственно говоря, потому сюда и обратился… И тем не менее, знаю что для Samba отсутвует WEB-интерфейс, а ручками не особо душа желает забивать пользователей и группы, потому было принято решение оставить smb как addc, а через OpenLDAP (LAM) управлять ими.

через OpenLDAP управлять ими.

У вас фундаментальное непонимание вопроса.

ручками не особо душа желает забивать пользователей и группы

Стесняюсь спросить, а каким местом вы будете забивать пользователей и группы в WEB-интерфейсе, если руками делать неудобно.

Стесняюсь ответить, что при настройке вопросов об использовании консольки не возникает, но без застенчевости, желаю консолью не заниматься на постоянной основе.

Собственно говоря, потому сюда и обратился

Здесь вам ответят, если вопрос будет похож на вопрос, а не на поток сознания, извините если обидел, но пока все выглядит именно так.

Гуглите что чем является и с чем умеет работать. Самба и опенлдап это реализации лдап протокола, это взаимоисключающие альтернативы. Кроме своей реализации лдап в самбе ещё дохрена всего.

| …обязательно ли привязываться к OpenSUSE?

в этом случае скрипт устанавливает Samba AD именно на OpenSUSE!

:-)

К счастью иль сожалению, не давно связался с AstraLinux, хуже уже не будет.

Прекрасно осознаю что оба реализуют +- схожие функции, но Samba куда универсальнее, словно Швейцарский нож, но мысль в том, что пользователей и группы будет вносить не Моя персона, а товарищи с куда более скудными навыками, а тем более давать им доступ к консоли сервера DC - и вовсе безумие.

Уже скрипт и статью почитал и ничего нового не нашёл, ибо то же самое и вручную делал. Особенно то, что с 300-й строки, по ~500 строку.

не давно связался с AstraLinux

Пеките глупцы

У Астры есть своя реализация АД имеет смысл рассмотреть возможность ее использования, тем более если использовать будут люди баз навыков. Хотя им это и не поможет, там тоже фигни можно наделать.

Прошу заметить, что астру к счастью не используем, ибо в шапке уже указаны используемые дистрибутивы. Переводить людей на платный и тем более столь косой дистрибутив - прямая дорога к выстрелу в три колена.

Тем более, насколько известно, её ПО не установится даже на обычный Ubuntu, конечно можно попрыгать вокруг костра, но это явно лишняя трата времени.

её ПО не установится даже на обычный Ubuntu

Не знаю, сторонний софт для нее ставится на обычный древний дебиан.

Если тебе нужна совместимость с виндовым AД, то тогда самба. Если этого не требуется, то можно ставить опенлдап и любой гуи к нему, хоть тот же лам.

Имелось ввиду собственная реализация Sabma (Ну или же ПО) для астры, не встанет на обычную Ubuntu, Mint и далее по списку.

К счастью, совместимость с AD вовсе не нужна, а вот пара клиентов на Windows будет.

Что можете сказать про 389 Directory Server? Ибо с FreeIPA как-то не разобрался, уж слишком мало документации.

Самое близкое что есть готовое для Вашего случая zentyal - https://zentyal.com/ у них есть открытая версия вроде. - Там то что Вам надо. samba + web и добавление людей вроде.

https://zentyal.com/news/how-to-zentyal-3-0-users-and-groups/ — но это старая версия, более свежая, вот, с таймкодом

https://youtu.be/6jF7ELfBRSY?t=912

Мало документации? Сейчас всё под блокировками что ли?

FreeIPA можно поднять одной ногой в докере. Но сервер ты не на редхатподобное не поставишь.

Спасибо за совет, буду пробовать)

Да, мало документации для FreeIPA. Ибо здесь маловато описания про тот же HBAC например.

Ну… Не знаю, на Ubuntu Server 24 поставил FreeIPA без проблем.

Хотя лгу, проблемы с FreeIPA Server были при установке, но исправлялись довольно не сложно.

Проект очень давно развивается, так что думаю, базовый функционал там точно должен норм работать. :)

вот пара клиентов на Windows будет.

Ну вот они авторизоваться через openldap не смогут. Для win7 и старее есть pGina, которая костылями добавляет этот функционал. Но проект заброшен.

проблемы с FreeIPA Server были при установке, но исправлялись довольно не сложно.

Под убунту же только клиент? Так-то фриипа ставится на альтлинукс из коробки.

К счастью клиенты на 10-ке и 11-й.

Да это так, но причину отказа от FreeIPA была указана выше)

Тогда только самба под разными соусами.

По правде говоря, даже рад Samba`е.